據(jù)藍鯨財經(jīng)報道,業(yè)內(nèi)人士透露,繼網(wǎng)貸備案延期后,發(fā)放三級等保回執(zhí)也很可能將暫緩。而目前業(yè)內(nèi)僅有10%平臺獲得此認證,作為國內(nèi)對非銀機構的最高認證,成為互聯(lián)網(wǎng)金融行業(yè)信息安全方面的一張“金牌”。在不到10%的非銀機構中,懶財金服順利的拿到三級等保回執(zhí)并通過測評,這也體現(xiàn)出懶財金服的自身實力。
那么,為何三級等保如此重要呢?在國家信息安全等級保護活動中,信息系統(tǒng)安全的評級分為五級。安全保護能力越強,它的等級就越高。最高級別相當于國家保密局的認證等級,第三級是國家對非銀行機構的最高級認證,屬于“監(jiān)管級別”。
三級等保回執(zhí)作為對企業(yè)信息安全的重要認可,主要是從下面兩個維度進行考量:第一,能夠防護來自外部的重要惡意攻擊,能夠發(fā)現(xiàn)安全漏洞。第二,在收到惡意攻擊后有快速恢復的能力,迅速恢復絕大部分功能,保護平臺安全。
業(yè)內(nèi)人士介紹,此前通過等保三級需要由國家信息安全監(jiān)管部門進行檢查、監(jiān)督,測評的內(nèi)容包括平臺的網(wǎng)絡安全、物理安全、應用安全、主機安全、系統(tǒng)建設管理、數(shù)據(jù)安全及備份恢復、系統(tǒng)安全管理等多方面是否達到國家指標。認證需要測評內(nèi)容涵蓋等級保護安全技術要求5個層面和安全管理要求5個層面,主要包含通信保密、安全審計、信息保護等在內(nèi)的近300項要求,共涉及測評分類73類,要求十分嚴格,因此通過難度很大,通過率也一直不高。由于行業(yè)擁有此認證的企業(yè)并不會是很多,因此被暫緩發(fā)放后,三級等保回執(zhí)的含金量將進一步提升。
事實上,作為互金行業(yè)的重點議題,信息安全也是監(jiān)管和用戶關注的痛點。據(jù)悉,在2016年8月24日,銀監(jiān)會發(fā)布的《網(wǎng)絡借貸信息中介機構業(yè)務活動管理暫行辦法》中,已規(guī)定網(wǎng)絡借貸信息中介機構應當按照國家網(wǎng)絡安全相關規(guī)定和國家信息安全等級保護制度的要求,開展信息系統(tǒng)等級備案和等級測試。
懶財金服CTO 李子拓表示,懶財金服已經(jīng)于2017年6月通過三級等保測評,順利拿到三級等保回執(zhí)。在他看來,監(jiān)管層對于網(wǎng)貸機構的信息安全看的非常重要,2017年底,P2P網(wǎng)貸風險專項整治工作領導小組辦公室向各地P2P整治聯(lián)合工作辦公室下發(fā)了《關于做好P2P網(wǎng)絡借貸風險專項整治整改驗收工作的通知》(業(yè)內(nèi)稱之為57號文)。57號文專門提出網(wǎng)貸機構應當在專項整治結束前提升開發(fā)能力和安全防護,確保系統(tǒng)能夠防止黑客攻擊和系統(tǒng)中斷,同時滿足保護客戶資金信息安全等信息科技安全要求。
在確保用戶信息安全上,懶財金服采取了很多的舉措,據(jù)了解,懶財金服的技術團隊50%的人員具有搜狗、阿里巴巴、百度等知名企業(yè)工作背景,團隊技術能力扎實。
值得一提的是,懶財金服目前在基礎設施上,投入使用的安全措施包括GlobalSign 保護用戶隱私數(shù)據(jù)、阿里云數(shù)據(jù)庫備份、CFCA 認證、行業(yè)唯一獲得可信云服務認證Saas 客服、云盾防黑客入侵、知道創(chuàng)宇網(wǎng)站防火墻、PDF 數(shù)字證書驗證、Ucloud數(shù)據(jù)庫備份等等。在擁有銀行安全級別的網(wǎng)絡建設的同時,還攜手頂級第三方安全機構鞏固數(shù)據(jù)安全,從而保障企業(yè)和用戶的信息安全,確保用戶的利益不受任何損失。